[Finalizado] Hackea a elhacker.net v2.0 (ganador: yoya)

[~ Yoya ~]

Hay desconecto a algunos jejeje xD.


Estaré viendo lo de la referencia mas detalladamente...

Saludos.

[adrianmendezRap]

Hay desconecto a algunos jejeje xD.


Estaré viendo lo de la referencia mas detalladamente...

Saludos.

http://foro.elhacker.net/logout.html;sesc=91d7f05fe3b08303f6f0244307936c2a
http://foro.elhacker.net/logout.html;sesc=cf026660f2d249015c1529e71d9b4b61
http://foro.elhacker.net/logout.html;sesc=ca6bd350e25f85b07fc320901516dea9
http://foro.elhacker.net/logout.html;sesc=6c6417c2d3b18c3ae33ea498a02ba1d0

[~ Yoya ~]

http://foro.elhacker.net/logout.html;sesc=91d7f05fe3b08303f6f0244307936c2a
http://foro.elhacker.net/logout.html;sesc=cf026660f2d249015c1529e71d9b4b61
http://foro.elhacker.net/logout.html;sesc=ca6bd350e25f85b07fc320901516dea9
http://foro.elhacker.net/logout.html;sesc=6c6417c2d3b18c3ae33ea498a02ba1d0

Si ps, son algunas que he capturado jejeje, tengo unas cuentas mas.

Saludos.

[adrianmendezRap]

Si ps, son algunas que he capturado jejeje, tengo unas cuentas mas.

Saludos.

Pero si el sc es variable... como vas a tener capturados algunos?

Espera.... Ese Hola Mundo...

Aun así esos sc no te servirán de mucho

[pollo9]

Aun así esos sc no te servirán de mucho

Yo diria lo contrario Yoya es el que mas se ha acercado.

[adrianmendezRap]

Yo diria lo contrario Yoya es el que mas se ha acercado.

Si, a sido capaz de capturarlos, pero esos sc no le servirán de nada, ya que seguro que están caducados. Yo solo sigo el hilo a la espera de la tan esperada respuesta.

[~ Yoya ~]

Los sc que mostré, ninguno son míos, sino de algunos de ustedes. El valor del sc, es una ID de sesión, y varia cuando se cierra sesión (se destruye), cuando se cierra el navegador o si se forza a generar un codigo sc nuevo. También se podría forzar a generar nueva ID de sesión.

Supongo que el bug esta, al no generar un sc nuevo, al tratar de editar el perfil. Por esa razón es vulnerable a CSRF.

Supongo que mañana tendré mas tiempo, para ver lo de referencia y si encuentro una solución, se la mando al pollo xD.
Saludos.

[Abakus]

Post de prueba estoy probando una cosa...

Prueba 2

[dvdr]

 ¡¡no creo que se pueda ¡¡ya lo intentaron en una entrevista que le hicieron al brujo

[Maldito karma]

A jugar!